Zásady ochrany osobních údajů
Tyto Zásady ochrany osobních údajů vysvětlují, jak BeAngler („my“, „nás“ nebo „naše“) shromažďuje, používá a jinak zpracovává vaše osobní údaje, když používáte Službu (beangler.com, její subdomény a mobilní aplikace BeAngler). V těchto Zásadách znamenají „osobní údaje“ jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby a pojem „zpracovat“ má význam uvedený v obecném nařízení o ochraně osobních údajů (nařízení (EU) 2016/679) („GDPR“).
1. Správce údajů
Správcem odpovědným za vaše osobní údaje je:
Andrii Tokar, registrovaný samostatně výdělečně činný podnikatel (Fizychna Osoba-Pidpryiemets, „FOP“) na Ukrajině, s místem podnikání v Charkově na Ukrajině.
Můžete nás kontaktovat na:
- Záležitosti ochrany osobních údajů:
privacy@beangler.com - Obecná podpora:
support@beangler.com - Právní záležitosti:
legal@beangler.com
Ke dni vydání těchto Zásad jsme nejmenovali zástupce v Evropské unii podle článku 27 GDPR. Potřebu takového zástupce pravidelně přehodnocujeme s ohledem na povahu, rozsah a kontext našeho zpracování a zástupce v EU jmenujeme, pokud a jakmile to naše zpracování učiní vhodným nebo povinným. Máte-li k tomu jakýkoli dotaz, můžete nás kontaktovat na privacy@beangler.com.
2. Jaké údaje shromažďujeme
Údaje o účtu a profilu: e-mailová adresa; jméno a příjmení; veřejné zobrazované jméno; volitelné telefonní číslo (s ověřením prostřednictvím SMS); profilová fotografie; preferovaný jazyk.
Údaje o zařízení a technické údaje: platforma, model zařízení, verze operačního systému, verze aplikace, velikost obrazovky, identifikátor zařízení („otisk“ odvozený z charakteristik zařízení a prohlížeče, který používáme k zabezpečení vašeho účtu a předcházení podvodům — viz oddíl 3), token pro push notifikace a IP adresa.
Diagnostická data a hlášení chyb: když se v aplikaci nebo na webu něco pokazí (neúspěšná synchronizace, odmítnutý požadavek, pád), odešle nám klient diagnostické hlášení obsahující výše popsaný identifikátor zařízení, platformu a verzi aplikace, kód chyby a krátkou technickou zprávu a zkrácený technický kontext (například operaci, která selhala, a kód odpovědi serveru). Tajné údaje, jako jsou tokeny a hesla, jsou před odesláním hlášení odstraněny. Pokud k chybě došlo, když jste byli přihlášeni, je hlášení propojeno s vaším účtem, abychom mohli váš případ prošetřit; jinak je propojeno pouze s identifikátorem zařízení.
Údaje o poloze, a to dvojího druhu:
- Souřadnice ve vašem obsahu — místa, která zadáte pro vodní plochy, seance, úlovky a body zájmu nebo k nim připojíte. Tato místa tvoří součást obsahu, který vytváříte, a zpracovávají se za účelem poskytování těchto funkcí (viz oddíl 3).
- Aktuální poloha vašeho zařízení — vaše živá poloha GPS, která se používá pouze tehdy, když aktivně zapnete funkci určování polohy (například tlačítko „moje poloha“ na mapě). Tato poloha se zpracovává pouze s vaším souhlasem, který můžete kdykoli odvolat v nastavení svého zařízení nebo aplikace.
Obsah, který vytvoříte: vodní plochy, úlovky, seance, strategie a plány, turnaje, události, vybavení, týmy a kluby, komentáře a další obsah, který uložíte.
Zprávy, které odesíláte v chatech a komunitních funkcích: text a přílohy zpráv, které zveřejňujete v týmových, klubových, turnajových, bitevních a podobných chatech, spolu se základními metadaty o doručení a členství. Jde o obsah vytvořený uživatelem, který zpracováváme za účelem poskytování funkcí zasílání zpráv (viz oddíl 3) a který může být moderován (viz Podmínky používání).
Údaje o rybářské aktivitě používané pro analytiku a doporučení: podrobnosti o vašich úlovcích a seancích — například druh ryby, nástraha, montáž, hloubka, strategie, výsledek každého pokusu (záběr/úlovek) a související podmínky (vodní plocha, sektor, datum a čas a počasí) —, které používáme k výpočtu vaší osobní analytiky a doporučení s využitím AI (viz oddíl 3).
Platební údaje: vaše platby zpracovává společnost Paddle (viz oddíl 5). Úplné údaje o vaší platební kartě neukládáme.
3. Účely a právní základy
Vaše osobní údaje zpracováváme pro účely uvedené níže. Pro každý účel se opíráme o právní základ podle čl. 6 odst. 1 GDPR.
- Pro poskytování a správu Služby — včetně vytvoření a správy vašeho účtu, ukládání vašeho obsahu (včetně souřadnic, které zadáte pro vodní plochy, úlovky, seance a body zájmu nebo k nim připojíte) a poskytování předplatných. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)).
- Přístup k aktuální poloze GPS vašeho zařízení a zasílání marketingových sdělení — Právní základ: váš souhlas (čl. 6 odst. 1 písm. a)), který můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním. Odvolání souhlasu s přístupem k poloze zařízení nevede ke smazání souřadnic, které již tvoří součást vašeho uloženého obsahu; ty uchováváme na výše uvedeném smluvním základě, dokud daný obsah neupravíte nebo nesmažete.
- Pro zachování bezpečnosti Služby a předcházení podvodům a zneužití — včetně použití identifikátoru zařízení neboli „otisku“ k odhalování podezřelých přihlášení a ochraně účtů — a pro provádění základní analytiky služby a zlepšování Služby. Právní základ: naše oprávněné zájmy (čl. 6 odst. 1 písm. f)) na provozování bezpečné a spolehlivé Služby. Proti tomuto zpracování můžete vznést námitku (viz oddíl 10).
- Diagnostika poruch a udržení stability Služby — shromažďujeme a analyzujeme diagnostická hlášení chyb popsaná v oddílu 2, abychom nacházeli a odstraňovali pády, neúspěšné synchronizace a odmítnuté operace. Tato hlášení používáme výhradně k řešení potíží; nepoužíváme je k profilování ani k marketingu. Právní základ: naše oprávněné zájmy (čl. 6 odst. 1 písm. f)) na spolehlivé a funkční Službě. Proti tomuto zpracování můžete vznést námitku (viz oddíl 10).
- Pro splnění našich účetních, daňových a jiných právních povinností — zajišťováno společně se společností Paddle vystupující jako Merchant of Record. Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c)).
- Poskytování chatových a komunitních funkcí — doručování zpráv, které odesíláte, a zobrazování zpráv zaslaných vám. Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b)).
- Poskytování personalizované analytiky a doporučení s využitím AI — analyzujeme vaše vlastní údaje o rybářské aktivitě (viz oddíl 2) a podmínky prostředí, abychom vypočítali statistiky a navrhli například, která nástraha, montáž, hloubka nebo denní doba pro vás za daných podmínek zpravidla funguje nejlépe. To zahrnuje profilování ve smyslu čl. 4 bodu 4 GDPR (automatizované vyhodnocování určitých aspektů týkajících se vaší osoby za účelem předpovědi vašich rybářských výsledků). Právní základ: naše oprávněné zájmy (čl. 6 odst. 1 písm. f)) na nabízení užitečnější Služby. Tato doporučení mají pouze poradní charakter, nemají vůči vám žádné právní ani podobně významné účinky a nejsou rozhodnutími založenými výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR. Přestože má toto profilování poradní charakter a není rozhodnutím založeným výhradně na automatizovaném zpracování ve smyslu čl. 22, můžete kdykoli požádat, aby jakýkoli automatizovaný výstup, který se vás týká, přezkoumala fyzická osoba, vyjádřit svůj názor a takový výstup napadnout, a proti tomuto profilování můžete kdykoli vznést námitku (viz oddíl 10).
- Trénování a zlepšování modelů doporučení. Váš osobní model se počítá pouze z vašich vlastních dat. Ke zlepšování obecného modelu používáme anonymizovaná, agregovaná data: než záznam vstoupí do této sady, odstraníme identifikátory vašeho účtu a relace, vaše soukromé strategie a sektory i identifikátory neveřejných revírů, takže data již nejsou osobními údaji a nelze je s vámi spojit. Právní základ: naše oprávněné zájmy (čl. 6 odst. 1 písm. f GDPR) pro váš osobní model; anonymizovaná sada pro obecný model není osobním údajem, a proto nespadá pod GDPR.
Nečiníme o vás rozhodnutí s právními nebo podobně významnými účinky, která jsou založena výhradně na automatizovaném zpracování (čl. 22 GDPR). Provádíme však profilování v omezeném rozsahu popsaném výše — analyzujeme vaši rybářskou aktivitu a podmínky za účelem generování personalizovaných, poradních doporučení. Toto profilování nemá vůči vám žádné právní ani podobně významné účinky, doporučení jsou pouze návrhy a můžete proti němu kdykoli vznést námitku (viz oddíl 10).
4. Kde jsou údaje uloženy
Vaše osobní údaje jsou hostovány na serverech umístěných v Evropské unii (Frankfurt, Německo).
5. Příjemci a zpracovatelé (dílčí zpracovatelé)
Vaše osobní údaje sdílíme s kategoriemi příjemců uvedenými níže, a to pouze v rozsahu nezbytném pro provoz Služby. Tito poskytovatelé jednají jako naši zpracovatelé a zpracovávají osobní údaje naším jménem a podle našich pokynů, s výjimkou případů, kdy jednají jako nezávislí správci pro své vlastní právní nebo provozní účely (například Paddle jako Merchant of Record pro daňové a účetní účely).
Poskytovatel Účel Amazon Web Services (AWS SES) Transakční e-maily Amazon S3 / objektové úložiště Ukládání fotografií a médií Google Maps Mapy a geokódování Paddle Platby (Merchant of Record), fakturace a daně Prelude Ověření telefonního čísla Apple APNs / Google FCM Push notifikace (mobilní aplikace) Open-Meteo Meteorologická data pro předpovědi a rybářskou analytiku CDN (cdn.beangler.com) Doručování statických prostředků
Osobní údaje můžeme rovněž zpřístupnit orgánům veřejné moci, soudům nebo odborným poradcům, pokud jsme k tomu právně povinni nebo pokud je to nezbytné k uplatnění, výkonu nebo obhajobě právních nároků.
Vaše osobní údaje neprodáváme.
Platební údaje (údaje o kartě). K úplným údajům o vaší platební kartě nemáme přístup. Veškeré zpracování karet a plateb provádí výhradně společnost Paddle jako Merchant of Record podle vlastních zásad ochrany osobních údajů společnosti Paddle; my obdržíme pouze omezené transakční údaje (například zemi fakturace, poslední číslice karty a stav transakce), které potřebujeme pro účetnictví, podporu a předcházení podvodům.
Převody podniku. V případě prodeje, reorganizace, fúze nebo převodu aktiv mohou být vaše osobní údaje předány nástupnické organizaci nebo nabyvateli, a to za podmínek stanovených v těchto Zásadách. O takové události a o možnostech, které máte k dispozici, vás budeme informovat.
6. Mezinárodní předávání
Někteří z našich zpracovatelů a dílčích zpracovatelů — včetně společností Paddle, Google (Maps a FCM) a Amazon Web Services — mohou zpracovávat osobní údaje ve Spojených státech nebo v jiných zemích mimo Evropskou unii a Evropský hospodářský prostor (EU/EHP). Pokud jsou osobní údaje předávány mimo EU/EHP, zavádíme vhodné záruky podle kapitoly V GDPR: s každým takovým příjemcem uzavíráme standardní smluvní doložky Evropské komise (SCC) a, je-li příjemce certifikován, opíráme se rovněž o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework, DPF). S každým zpracovatelem rovněž uzavíráme smlouvu o zpracování osobních údajů (Data Processing Agreement, DPA), která upravuje zabezpečení a důvěrnost vašich údajů, a posuzujeme úroveň ochrany dostupnou v cílové zemi (v souladu s rozsudkem Schrems II). Kopii příslušných záruk si můžete vyžádat kontaktováním privacy@beangler.com.
7. Doba uchovávání
Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely uvedené v těchto Zásadách:
- Údaje o účtu a osobní údaje: uchovávány po dobu, kdy je váš účet aktivní. Na základě žádosti o smazání účtu zahájíme proces „měkkého smazání“ (soft deletion): vaše osobní údaje jsou okamžitě deaktivovány a znepřístupněny vám i ostatním uživatelům. Tyto údaje uchováváme po dobu až 30 dnů, aby bylo možné účet obnovit pro případ, že by smazání bylo neúmyslné nebo neoprávněné. Po uplynutí tohoto 30denního období jsou údaje automaticky a trvale odstraněny z našich primárních systémů. Údaje obsažené v našich technických zálohách mohou být uchovávány po další období (až 90 dnů), dokud nejsou přepsány v rámci standardního zálohovacího cyklu, po jehož uplynutí jsou rovněž trvale zničeny. Při smazání vašich osobních údajů informujeme o výmazu také zpracovatele a další třetí strany, kterým byly zpřístupněny, aby je mohli rovněž vymazat, ledaže by se to ukázalo jako nemožné nebo by to vyžadovalo nepřiměřené úsilí.
- Veřejný obsah: není smazán při smazání vašeho účtu, ale anonymizován tak, aby již nebyl s vámi spojen.
- Týmová a klubová data: uchovávána v rámci příslušného týmového nebo klubového kontextu.
- Zprávy v chatech a komunitě: uchovávány po dobu, kdy je váš účet aktivní a kdy existuje příslušný chat; při smazání vašeho účtu smazány nebo anonymizovány, s výhradou výše uvedeného pravidla o veřejném obsahu.
- Údaje o rybářské aktivitě a údaje doporučovacích modelů: uchovávány po dobu, kdy je váš účet aktivní, a používány k výpočtu vašich analýz a doporučení; mažou se spolu s účtem. Anonymizovaná data použitá v obecném modelu nejsou s vámi spojena a při smazání účtu se neodstraňují, protože již nejsou osobními údaji.
- Bezpečnostní a auditní protokoly: uchovávány po dobu až 12 měsíců.
- Diagnostická hlášení chyb: uchovávána nejdéle 60 dní, poté jsou trvale smazána; správce je může smazat i dříve.
- Zálohy: uchovávány v rámci průběžně se obměňujícího cyklu po dobu až 90 dnů, po jejímž uplynutí jsou přepsány.
- Platební a transakční záznamy: uchovávány po dobu vyžadovanou účetními a daňovými předpisy (přičemž společnost Paddle vystupuje jako Merchant of Record), po jejímž uplynutí jsou smazány nebo anonymizovány.
- Protokoly o žádostech o smazání: po dobu až 12 měsíců uchováváme anonymizované protokoly o žádostech o smazání pro účely auditu a zajištění souladu s předpisy. Tyto protokoly neobsahují žádné osobní údaje a slouží pouze k potvrzení toho, že žádost o smazání byla vyřízena.
8. Cookies a místní úložiště
Aplikace a webové stránky používají místní úložiště ve vašem zařízení (localStorage a IndexedDB) společně s nezbytně nutnými cookies, aby vás udržely přihlášené (vaše autentizační relace), umožnily používání offline a synchronizaci dat a zapamatovaly si vaše předvolby. Tyto technologie jsou nezbytné pro poskytování Služby a nevyžadují váš souhlas.
Nepoužíváme reklamní cookies ani analytické cookies třetích stran a nesledujeme vás napříč jinými webovými stránkami. Protože nastavujeme pouze nezbytně nutné cookies, nezobrazujeme pro cookies, které nejsou nezbytné, žádný banner pro udělení souhlasu s cookies.
9. Marketingová sdělení
Marketingové e-maily zasíláme výhradně na základě výslovného souhlasu (opt-in), tedy pouze poté, co jste udělili svůj souhlas. Z odběru se můžete kdykoli odhlásit pomocí odhlašovacího odkazu v jakémkoli marketingovém e-mailu nebo změnou svých předvoleb v nastavení účtu.
10. Vaše práva
S výhradou podmínek a výjimek v platných právních předpisech o ochraně osobních údajů máte ve vztahu ke svým osobním údajům následující práva:
- Právo na přístup — získat potvrzení o tom, zda vaše údaje zpracováváme, a kopii těchto údajů.
- Právo na opravu — nechat opravit nepřesné nebo neúplné údaje.
- Právo na výmaz („právo být zapomenut“) — nechat vaše osobní údaje smazat bez zbytečného odkladu (s výhradou pravidel o době uchovávání v oddílu 7), například prostřednictvím smazání účtu. Pokud jsme vaše údaje sdíleli se zpracovateli nebo jinými třetími stranami, informujeme je o výmazu, aby je mohli rovněž smazat, ledaže by se to ukázalo jako nemožné nebo by to vyžadovalo nepřiměřené úsilí.
- Právo na omezení zpracování — za určitých okolností omezit, jak vaše údaje zpracováváme.
- Právo vznést námitku — vznést námitku proti zpracování založenému na našich oprávněných zájmech a kdykoli vznést námitku proti přímému marketingu.
- Právo na lidský zásah — pokud je rozhodnutí založeno na automatizovaném zpracování (včetně profilování), požádat, aby jej přezkoumala fyzická osoba, vyjádřit svůj názor a takové rozhodnutí napadnout. Jak je vysvětleno v oddílu 3, naše doporučení mají poradní charakter a nejsou rozhodnutími založenými výhradně na automatizovaném zpracování, která by měla právní nebo podobně významné účinky; pokud si přesto přejete, aby jakýkoli automatizovaný výstup, který se vás týká, přezkoumala fyzická osoba, kontaktujte
privacy@beangler.com. - Právo na přenositelnost údajů — obdržet údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a nechat je předat jinému správci, je-li to technicky proveditelné.
- Právo odvolat souhlas — kdykoli odvolat jakýkoli souhlas, který jste udělili, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním.
- Právo podat stížnost — podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě EU/EHP vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.
Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na privacy@beangler.com. Smazání účtu (a z něj vyplývající výmaz vašich osobních údajů) je dostupné přímo ve vašem nastavení. Na vaši žádost odpovíme bez zbytečného odkladu a ve lhůtách vyžadovaných platnými právními předpisy. Za uplatnění vašich práv neúčtujeme žádný poplatek, pokud není vaše žádost zjevně nedůvodná nebo nepřiměřená.
11. Bezpečnost
Zavádíme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zpřístupněním, ztrátou nebo zničením. Tato opatření zahrnují šifrování údajů při přenosu, řízení přístupu a pravidelné monitorování. Žádná metoda přenosu nebo ukládání však není zcela bezpečná a nemůžeme zaručit absolutní bezpečnost.
Porušení zabezpečení osobních údajů. Dojde-li k porušení zabezpečení osobních údajů, postupujeme v souladu s GDPR a platnými právními předpisy, včetně oznámení příslušnému dozorovému úřadu a dotčeným uživatelům, a to v případech a ve lhůtách, které tyto předpisy vyžadují.
12. Děti
Služba je určena uživatelům ve věku 16 let a starším. Vědomě neshromažďujeme ani nezpracováváme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám dítě mladší 16 let poskytlo osobní údaje, kontaktujte prosím privacy@beangler.com a my podnikneme příslušné kroky k jejich smazání.
13. Změny těchto Zásad
Tyto Zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat v rámci Služby a při zveřejnění aktualizujeme číslo verze a datum účinnosti v záhlaví těchto Zásad. Doporučujeme vám tyto Zásady pravidelně kontrolovat.
14. Kontakt
S jakýmkoli dotazem nebo žádostí týkající se ochrany osobních údajů nás kontaktujte na privacy@beangler.com.